曾義峰 Ant
具備商業、法律與資安思維的非典型工程師，致力於創造能與商業對話的技術架構。 曾任 HITCON (臺灣駭客年會) 講師、COSCUP (開源人年會) 講師、MOPCON (行動科技應用開發者年會) 講師、ModernWeb 年會講師、COSCon (中國開源年會) 講師，累計超過百場公開的演講經驗。擁有銀行安全交易系統、電子票證系統、清分清算系統、機載娛樂系統、數位廣告 (Adtech) 平台、古典樂線上平台及高效能電腦 (HPC) 集群入口平台。
議程
年8月9日
10:50
90 分鐘
Panel - 開源供應鏈攻擊實務：從惡意套件、開發工具到企業風險管理
bletchley, 黃敬群, 林上智（SZ Lin）, 曾義峰 Ant
隨著開源軟體成為現代軟體開發的重要基礎，供應鏈攻擊也逐漸從惡意套件、開發工具、套件管理平台，到企業內部的開發流程，形成多層次的安全挑戰。面對持續演進的攻擊手法，企業與開發團隊應如何降低風險，並建立更完善的防護機制？
本場 Panel 將由主持人引導討論，邀請多位來自不同領域的專家，從研究、實務經驗及企業治理等不同角度，分享對開源供應鏈安全的觀察與見解。透過與談交流，深入探討最新攻擊趨勢、實務案例，以及企業在風險管理、開發流程與安全治理上的因應策略，並與現場觀眾一同交流，共同思考開源供應鏈安全的未來方向。
Hackers In Taiwan
TR313